**编者按：** 网络世界看似自由，实则暗流汹涌。近年来，Telegram因其便捷的群组功能和相对宽松的监管，一度成为网络黑产滋生的“温床”。从数据贩卖、钓鱼攻击到DDoS服务，犯罪活动曾在此肆意蔓延。然而，随着平台监管力度持续加码，一场无声的“清剿战”正在上演。卡巴斯基最新报告揭示，尽管地下频道平均存活时间变长，但封禁速度已大幅提升，犯罪生态的可持续性正急剧恶化。这场“猫鼠游戏”背后，是技术对抗的升级，也是平台责任与用户警觉的双重考验。网络空间绝非法外之地，唯有保持警惕、积极举报，才能共同筑牢这道数字防线。

　　近期，Telegram平台封禁措施的加强，正加速地下犯罪分子的逃离。

　　卡巴斯基于24日发布了《Telegram频道网络犯罪分析报告》，详细阐述了这一情况。卡巴斯基数字足迹情报团队对2021年至2024年间被封禁的800多个涉及网络犯罪的Telegram频道进行了深入分析。结果显示，虽然Telegram内的非法活动依然存在，但地下犯罪生态系统的运营环境已较过去显著恶化。

　　报告指出，Telegram地下频道的平均存续时间实际上有所延长。根据2023年至2024年的数据，存续超过9个月的频道比例，较2021年至2022年增加了两倍以上。然而，频道被发现后遭到封禁的速度却比过去快得多。事实上，自2024年10月以来，每月被清除的频道数量，即使在最低谷时期，也达到了与2023年全年最高峰相似的水平。分析显示，进入2025年，随着封禁速度进一步加快，犯罪活动的持续性已大幅下降。

　　卡巴斯基认为，Telegram基于机器人的自动化环境和低准入门槛，是其被用于网络犯罪的背景。单个机器人就能处理查询、进行加密货币支付、传送窃取的信息、分发钓鱼工具包以及提供DDoS攻击服务。此外，无限制存储和分发大文件的能力，也激活了低成本、大批量、低技术门槛的犯罪服务。相比之下，诸如零日漏洞之类的高成本、基于信任的交易，仍然主要通过暗网论坛进行。

　　然而，Telegram对网络犯罪分子存在结构性限制，因为它并未原生应用端到端加密，采用中心化基础设施，且其服务器端代码不公开。由于这些环境变化，一些主要的地下社区，例如BFRepo团体和Angel Drainer组织，已经将其运营基地转移到了其他平台或自行开发的通讯工具上。

　　卡巴斯基数字足迹分析师弗拉迪斯拉夫·别洛乌索夫表示：“长期以来，Telegram一直是网络犯罪分子的便利工具，但随着封禁规模迅速扩大，风险与回报的结构已经发生了明显变化。”他补充道：“在频道被反复创建和封禁的环境下，长期运营本身已变得十分困难。”

　　卡巴斯基建议用户和企业积极举报非法频道和机器人，并利用覆盖表层网络、深层网络和暗网的威胁情报，持续监控最新的网络犯罪趋势和攻击手法。